两个分叉和一个安全漏洞：比特币进入动荡期

By: rootdata|2026/08/02 07:15:00

冷存储，长期以来被视为抵御黑客攻击的终极防线，刚刚遭遇了其最重要的挫折之一。影响Coldcard钱包的一个关键软件漏洞导致数千万美元的比特币被盗，重新引发了人们对自主保管局限性的质疑。这一事件发生在市场经历了7.36%的上涨后，正面临大规模机构撤资的压力，并且在两项预计于八月进行的重大协议演变即将到来之际。

简而言之

一个长达5年的安全漏洞使得在仅仅41分钟内从1196个地址中 siphon 了1082.65 BTC（约7000万美元）。
更新Coinkite的固件并不足够。受影响的用户必须生成新的恢复短语并迁移他们的资金。
Binance的创始人建议多样化物理钱包，同时提醒没有任何存储工具是100%可靠的。
市场即将经历两个关键节点：矿工对软分叉BIP-110的投票（8月7日）和可能向eCash的分裂（8月21日）。

针对五年漏洞的协调攻击

在7月30日，当加密市场进入前所未有的集中阶段时，自主保管生态系统遭遇了一次恶意操作。Coldcard硬件钱包固件中的一个关键漏洞，特别是自2021年3月以来的Mk3型号的伪随机熵生成器，被大规模利用。这次攻击的事实如下：

被盗的数量：根据Galaxy Research的分析，从1196个不同地址中 siphon 了1082.65 BTC；
执行速度：整个劫持过程仅在41分钟内完成；
链上足迹：使用固定的30 sat/vB费用，没有找零地址，专门针对单签名钱包；
技术来源：该漏洞允许从组件的序列号和可预测的时间戳数据中离线重建私钥。

面对揭露的规模和向交易平台转移的可疑转账的增加，Coinkite发布了紧急软件修复程序，旨在修补其设备的固件。然而，该公司对其用户发出了严格的警告，强调仅仅更新固件对于清理在修复之前生成的恢复短语是完全无效的。

事实上，一旦助记短语是由一个故障算法生成的，其结构在硬件后续状态下仍然可读且脆弱。因此，技术团队要求相关用户在先前更新的设备上生成全新的助记短语，然后将他们的资产完全转移到这些新地址上，这才是消除盗窃风险的唯一有效措施。

Changpeng Zhao的警告与比特币存储策略的重塑

这次漏洞迅速引起了加密货币行业主要人物的反应，首先是币安创始人赵长鹏（CZ）。他在社交媒体X上对此事件发表了评论，呼吁对保管方法进行深刻的重新评估。他表示：「即使是硬件钱包也可能存在漏洞。即使是使用已久的旧钱包也不例外。如何降低风险？或许可以将资金分散到多个钱包中？这又带来了另一组风险。没有什么是100%安全的。保持信息灵通，确保安全！」。

这番发言将讨论的焦点重新放在了硬件支持的多样化策略上，促使资本持有者将资产分散在多个制造商和不同架构之间。如果这种方法能够分散对单一制造商软件风险的暴露，但同时也增加了管理密钥的操作复杂性，并加强了对结合物理生成的复杂多重签名结构的兴趣。

这些结构性漏洞的发现迫使个人和机构投资者重新思考其存储设备的架构。因此，使用单签名钱包在单一制造商故障时显得尤为脆弱。行业逐渐朝着普及多重签名配置的方向发展，结合不同品牌的设备，从而降低单点故障的风险。此外，基于物理抽样（如掷骰子）的熵生成程序被视为规避未来微程序可能出现的算法偏差的基本良好实践。

机构撤资与价格压缩

在市场已经因财务指标恶化而脆弱的背景下，这一信任危机在保管方面显得尤为突出。比特币的价格在62,300到63,100美元之间波动，测试62,000美元的关键支撑位，而加密恐惧与贪婪指数则降至27点，进入了*「恐惧」*区域。这一弱势因7月31日美国现货ETF的净流出达到2.65亿美元而加剧，主要是由于对黑石的IBIT基金、富达的FBTC基金和灰度的GBTC基金的撤资，尽管衍生品的未平仓合约仍稳定在480亿美元左右。

与此同时，两个不同的事件吸引了投资者在8月的注意。一方面，预计在8月7日（接近区块961,632）开始报告矿业公司的信号，针对BIP-110的软分叉旨在限制链上记录的非财务数据。矿业参与者缺乏大规模支持使人们担心链分裂的风险。另一方面，保罗·斯兹托克（Paul Sztorc）计划在8月21日左右发起的硬分叉，旨在创建eCash链，这是一个镜像网络，向比特币持有者分配新代币，前提是得到集中平台和托管人的支持。

主要硬件漏洞与有争议的技术截止日期的交织标志着比特币网络成熟的关键转折点。在短期内，市场吸收这一漏洞影响的能力将取决于投资者保护其密钥的速度以及机构投资者在ETF上的潜在买入流动的回归。